路由器上网权限怎么设置
路由器上网权限怎么设置
  篇一:路由器上网权限设置
   路由器上网权限设置
  环境:公司有5台电脑,IP与MAC分别为:
   财务电脑:00:14:78:11:11:22 192.168.1.2
   销售电脑:00:14:78:11:11:33 192.168.1.3
   技术电脑:00:14:78:11:11:44 192.168.1.4
   采购电脑:00:14:78:11:11:55 192.168.1.5
   生产电脑:00:14:78:11:11:66 192.168.1.6
   现在要对这五台电脑的权限进行不同的控制。
  一、控制这5台电脑全天不能上网,其它电脑不受限制,可以通过以下几种方式实现。
   1、 通过修改LAN口IP地址的子网掩码来实现。
   路由器默认的IP是192.168.1.1,子网掩码是255.255.255.0,子网掩码的作用简单的说就是用来划分网段地址和主机地址的,同一个IP地址,用不同的子网掩码结合使用,含义是不同的,这就是VLSM(变长子网掩码)技术,我们路由器是支持的。路由器IP是192.168.1.1,和子网掩码255.255.255.0进行异或运算后,得到的网络号是192.168.1.0(即一个网段,它也占用一个IP地址,),然后去除一个广播地址192.168.1.255,去除路由器占用的192.168.1.1,剩下的可用IP为192.168.1.2~192.168.1.254共253个IP地址。一般的公司用不到这么多IP,比如,只想要上面的5台电脑上网,其它的不可以上网,通过VLSM可以实现,使用255.255.255.248作为子网掩码,得到的IP范围是192.168.1.0~192.168.1.7,去除一个网络号地址(192.168.1.0),去掉一个广播地址(192.168.1.7),去除路由器占用的IP地址(192.168.1.1),可用IP是192.168.1.2~192.168.1.6,刚好满足我们使用5个IP地址的要求,这样设置好后,只有这5个IP地址能够上网,其它的不可以上网。
   另外,其它的电脑即不能上网,也不能访问路由器界面。这种设置方法的局限性在于,被限制的电脑的IP必须是连续的,在子网掩码控制的范围内。
  2、 通过IP与MAC绑定功能来实现。
无线网络受限制或无连接
   IP与MAC绑定,一方面是实现ARP欺骗,另一方面可以实现对IP和MAC的绑定,防止用户修改IP地址,下图中绑定的5台电脑可以上网,其它电脑都不能上网,但可以访问路由器界面。有两种情况值得注意:
   1)如果有人把自己的IP修改为列表中绑定的IP,也不能上网,同时也不能访问路由器。
   2)如果有人把自己的IP和MAC都改为和列表中一样的,那么IP和MAC都一样的两台电脑可能会
  出现经常断线的情况,会导致通讯异常。因为LAN内MAC地址是不允许相同的。
   3、 通过访问控制列表来实现。
   访问控制列表基于第三层协议,对通过路由器的数据包进行IP、协议和端口的检查,可以控制符合条件的数据包允许或者禁止通过:先启用访问控制列表,输入被控制的电脑的I
P地址,然后选择“TCP”协议,目的端口选择“所有端口(1~65535)”,阻挡或通过选择“通过”,设置完成后,只有192.168.1.2~192.168.1.6这5台电脑才能上网。
  4、 通过MAC地址过滤来实现。
   MAC地址过滤选“启用”,MAC状态选择“仅允许”,然后输入可以上网的电脑的MAC地址和用户名,然后点“启用”,设置完成后,只有这5台电脑能够上网。其它电脑不能上网,但可以访问路由器WEB界面。
  篇二:路由器上网控制管控网络权限的设置方法
   [TL-WR882N] 上网控制管控网络权限的设置方法
   企业办公网络环境中,为了禁止员工在上班时间访问与工作无关的网络内容,需要在宽带路由器上进行防火墙设置,对内部办公电脑进行网络权限差异化设置,从而提升办公效率和网络安全。TL-WR882N的上网控制功能可以对内部主机上网行为进行控制,通过灵活设置上网控制规则,可以实现在特定时间段对特定目标的访问权限,满足企业用户的需求。
   本文详细介绍TL-WR882N的上网控制功能的设置方法。
  某小型企业使用TL-WR882N作为网关路由器,需要实现经理网络不受限制,所有员工在上班时间访问特定网站和应用,其他时间上网均不限制。根据需求,制定以下配置表:
  注意:上数参数仅供参考,在设置规则时,规则描述名称可以自定义。
  登录路由器管理界面,点击 上网控制 >> 日程计划 >> 增加单个条目,添加 工作时间,详细设置如下图所示:
   按照同样的设置方式,依次添加其它时间段的规则,总规则如下:
  1、填写目标网站域名
   点击 上网控制 >> 访问目标 >> 增加单个条目,添加域名(以为例),如下图所示:
   2、填写目标IP地址
   添加访问目标,以添加DNS服务为例:
  注意:也可以在常用服务端口号中选择您需要设置的服务。
   3、添加其他规则
   使用foxmail客户端软件收发邮件,常用端口有:25、110、53、SMTPS端口465、IMAPS端口993,
   QQ登录常用端口:8000,443。
   依次添加规则,具体规则如下:
   注意:本文相关参数仅作举例,具体开放的端口和目的IP地址,以实际需求为准。
   1、添加经理
  点击上网控制>>主机列表>>增加单个条目,添加经理电脑的MAC,如下图所示:
   注意:设置经理的MAC地址,避免出现其他电脑修改IP地址获取上网权限。
   2、添加员工
   由于员工MAC地址数目较多,逐一添加会导致规则列表成倍增长,可通过IP地址段来实现,如下图所示:
   注意:IP地?a href="www.850500/fanwendaquan/" target="_blank" class="keylink">范文诳赡馨ň淼腎P地址,根据匹配规则,二者并不冲突。
   设置好规则如下:
  1、添加经理上网规则
   点击上网控制>>规则管理>>添加单个条目,添加经理电脑的访问规则,如下图所示:
  篇三:手把手教你如何设置路由器权限
   手把手教你如何设置路由器权限
   进路由器设置页面
   在ie地址栏里输入192.168.1.1,输入密码后,来到下面的界面 点击“安全设置”
   点击“MAC地址过滤”
  得到以下界面
   点击“添加新条目”
   输入mac地址,就是物理地址,
   xp的话点开始---运行---打cmd,就是:命令提示符
   进入界面后直接输入 ipconfig/all,然后回车。
  上图是无线上网的
   上图是用网线连接的
   无线的就输入无线的mac地址 用网线就用本地连接那个
   记下mac地址后回到刚才的界面输入 注意:mac地址的“-”不能省
   回到“防火墙设置”

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。